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Verfahren zur Oberwachung und Fehlerdiagnose 
fur Komponenten des Antriebsstrangs eines Kraftf ahrzeugs 

Die vorliegende Erfindung betrifft ein Verfahren zur 
Oberwachung und Fehlerdiagnose fur Komponenten des An- 
triebsstrangs eines Kraftf ahrzeugs , welche mittels von ei- 
nem Berechnungsalgorithmus generierter Signale gesteuert 
und/oder geregelt werden, insbesondere fur eine Getriebe- 
steuerung gemaS dem Oberbegriff des Patentanspruchs 1. 

Durch die steigende KomplexitSt von Automatgetrieben, 
automatisierten Handschaltgetrieben, stufenlosen Getrieben 
und weiterer Komponenten im Antriebsstrang eines Kraftfahr- 
zeugs werden immer hohere Ansprtiche an das Diagnose- bzw. 
Oberwachungs system dieser Komponenten gestellt. Dies ist 
insbesondere bei sogenannten Shif t-by-wire-Systemen der 
Fall, 

Nach dem Stand der Technik wird zur Oberwachung der 
Komponenten nach unterschiedlichen Normen, wie z. B. 
DIN 19250, IEC 61508 oder DIN V 0801, vorgegangen. Dies 
bedeutet einen hohen Aufwand an Priif- und Oberwachungs soft- 
ware, da entsprechende Sicherungs- und Ersatzf unktionen 
implementiert werden mussen. 

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, 
ein Verfahren zur Oberwachung und Fehlerdiagnose ftir Kompo- 
nenten des Antriebsstrangs eines Kraftf ahrzeugs, welche 
mittels von einem Berechnungsalgorithmus generierter Signa- 
le gesteuert und/oder geregelt werden, insbesondere fur 
eine Getriebesteuerung anzugeben, welches die Nachteile des 
Standes der Technik vermeidet. 
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Insbesondere soil eine effektive Oberwachung ohne ho- 
hen Aufwand an Soft- und Hardware realisiert werden. 

Diese Aufgabe wird erf indungsgem&fi durch die Merkmale 
des Patentanspruches 1 gelost. Weitere Ausgestaltungen und 
Vorteile der Erfindung gehen aus den Unteransprtichen her- 
vor. 

Demnach wird vorgeschlagen, zumindest die Signaliiber- 
tragungsstrecken kritiseher Signale und/oder Ausgabegrofien 
als Indikator fur den Zustand des Systems zu iiberwachen, da 
Software- und/oder Hardware-Fehler in Obertragungsf ehlern 
result ieren. Insbesondere sollen die Ausgabewerte am Ende 
der Oberwachungsstrecke auf Plausibilitat uberpriift werden. 

Gemaii der Erfindung wird eine Signalgrofie, welche von 
einer Funktionssof tware bzw. von einem Berechnungsalgorith- 
mus bearechnet wird, zumindest nahe an der letztmoglichen 
Ausgabestelle zuriickgelesen und plausibilisiert . Zu diesem 
Zweck wird gemaft einer ersten Variante des hier vorgestell- 
ten Verfahrens dem berechneten Sollausgabewert eine GroJie 
aufmodialiert, die sich in einem Bereich bewegt, der keine 
oder nur eine geringe Auswirkung auf die eigentliche Ausga- 
begrdBe hat, 

Vorzugsweise liegt die aufmodulierte Grolie unter der 
eigentlichen ausfiihrbaren GroBe und hat somit keine Auswir- 
kung aiaf die eigentliche AusgabegroJie bzw. auf das System. 

D±e berechnete auszufuhrende Grolie wird erf indungsge- 
mafi an einer moglichst weit hinten liegenden Stelle im 
Signal f lull zurtickgelesen. AnschlieGend wird der zuruckgele- 
sene, aufmodulierte Istwert an der Ausgabestelle mit dem 
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aufmodulierten Sollwert verglichen. Da sich der Sollwert 
standig andert, muss sich auch der zuruckgelesene Wert 
standig andern. Somit ist sichergestellt , dass sich auf dem 
Weg bis zur Ausgabestelle keine ungewollte Veranderung oder 
Nichtveranderung durch Software- und/oder Hardware-Fehler 
vollzogen hat. Entsprechende notwendige Filter bzw. Ab- 
oder Aufrundungen, die sich anhand der zeitlichen Ablauf e 
ergeben konnten, raussen in der Plausibilisierung beriick- 
sichtigt werden. 

Der Vorteil dieses Verfahrens liegt darin, dass die 
Wegstrecke der berechneten Grofie direkt geprilft wird, ohne 
zusatzlichen Aufwand fur Hardware und Funktions-Software . 

Im Rahmen einer zweiten Variante des erfindungsgemafien 
Verfahrens ist vorgesehen, die Plausibilitatspriifung m±t- 
tels einer parallel zur Funktions-Software ablaufenden 
Prtif -Software durchzufiihren. 

Hierbei wird der zur Plausibilisierung verwendete Wert 
von der Prtif -Software berechnet. Eine Signalgrofie, welche 
von einer Funkt ions software berechnet wird, wird erfin- 
dungsgemafi an der letztmoglichen Ausgabestelle zurtickgele- 
sen und mit dem von der Pruf-Sof tware berechneten Wert di- 
rekt verglichen, wobei entsprechende Zeitversatze oder Run- 
dungsfehler berticksichtigt werden. 

Die Berechnung des Priifwertes kann erf indungsgemali auf 
mehrere Arten erfolgen: 

Zum einen kann der gleiche Berechnungsalgorithmus 
(z. B. Interpolation im Kennfeld) mit den gleichen Daten, 
beispielsweise Kennfelder, Kennlinien, Festwerte in der 



ZF FRIEDRICHSHAFEN AG 
Friedrichshaf en 



4 



Akte 8264 S 
2002-04-08 



Pruf- und Ausgabesoftware verwendet werden. Hierbei werden 
Fehler im Berechnungsalgorithmus oder in den verwendeten 
Daten nicht erkannt. Des weiteren, wenn iXber einen langeren 
Zeitraum der gleiche Wert berechnet wird, ist auch die Sig- 
nalstrecke in dieser Zeit nicht gepruft. 

Zum anderen kann vorgesehen sein, dass sich der Be- 
rechnungsalgorithmus des Ausgabewertes von dem der Prtif- 
Software unterscheidet . Im Rahmen dieser unscharfen Oberwa- 
chung kann einerseits der* Ausgabewert nicht genau gepruft 
werden, andererseits aber konnen Software- und Hardware- 
Fehler im Berechnungsalgorithmus erkannt werden. Hierbei 
konnen die zur Berechnung hergenommenen Daten doppelt abge- 
legt werden. Auch in diesem Fall k6nnen sowohl Software- 
als auch Hardware-Fehler (z. B. Bitkipper) entdeckt werden. 

Eine weitere Variante sieht vor, die Prufdaten in 
komprimierter Form zu speichern; beispielsweise kfinnen die- 
se Daten durch eine entsprechende Software generiert und 
beim Brennen des Speicherbausteins aufgespielt werden. 

SignalgrSfien werden oft nur in einer bestimmten Situa- 
tion berechnet. Auiierhalb dieses Bereiches wird der Wert 
der SignalgrSfien oft auf Max., Min. oder Null gesetzt. In 
solchen Fallen ist es unnotig, eine aufwendige Prufung nach 
den beiden bereits vorgestellten Varianten des erfindungs- 
gemafien Verfahrens durchzufuhren. 

Daher wird vorgeschlagen, in einer solchen Situation 
von der Funktions-Sof tware an die Priif-Software ein Prtif- 
Flag zu setzen, welches anzeigt, dass momentan keine Be- 
rechnung des Ausgabewertes stattfindet. In der Pruf -Soft- 
ware wird jedoch der Ausgabewert trotzdem zuruckgelesen und 
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direkt mit der festen Ausgabegrolie, beispielsweise Null 
verglichen. 1st nun der zuriickgelesene Wert an der Ausgabe- 
schnittstelle nicht gleich dem festen Prufwert, dann liegt 
ein Fehler vor. Hierbei wird ein Ausgabewert generiert, der 
nicht von der Funktionssof tware berechnet wird. 

Im folgenden wird die Erfindung anhand der beigeftigten 
Figur, die ein Blockschaltbild der ersten Variante des er- 
findungsgemaiien Verfahrens darstellt, naher erlautert • 

Gemafi der Figur wird zur Oberwachung und Fehlerdiagno- 
se der Komponenten des Antriebsstrangs eines Kraf tf ahrzeugs 
eine Plausibilitatspriif ung der Signaltibertragungsstrecke 
durchgef tthrt • 

Hierbei wird eine SignalgrSBe, welche von einer Funk- 
tions-Sof tware berechnet wird, beispielsweise ein Wert fur 
den Druck, an der letztmoglichen Ausgabestelle, beispiels- 
weise an einem Endstuf en-Baustein oder an dem letzten CAN- 
Baustein, zuruckgelesen und plausibilisiert . 

Urn dies zu realisieren, wird der von der Funktions- 
software berechneten auszuf uhrenden Grofle, bei gleichzeiti- 
gem Setzen eines Prtif -Flags eine Prufgrolie aufmoduliert , 
die sich in einem Bereich bewegt, der keine oder nur eine 
geringe Auswirkung auf die eigentliche Ausgabegrolie hat. 
Vorteilhaf terweise wird die aufmodulierte Prufgr6Be durch 
periodisches Hochzahlen einer GrolSe berechnet. 

Anschlieliend wird aus der mit der PrUfgrofie aufmodu- 
lierten auszuf uhrenden GroBe die entsprechende Ausgabegrolie 
berechnet, die dann erf indungsgemaJi an einer moglichst weit 
hinten liegenden Stelle im Signalfluss zuruckgelesen wird. 
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Der zuriickgelesene, aufmodulierte Istwert an der Ausgabe- 
stelle wird dann mit dem aufmoduliertem Sollwert vergli- 
chen. Da sich der Sollwert standig Sndert, muss sich auch 
der zuriickgelesene Wert standig andern. 

Somit kann sichergestellt werden, dass sich auf dem 
Weg bis zur Ausgabestelle keine ungewollte Veranderung oder 
Nichtver&nderung durch Software- und/oder Hardware-Fehler 
vollzogen hat. Nach der Erfindung ist zudem vorgesehen, 
dass notwendige Filter bzw. Ab- oder Aufrundungen der Gro- 
fien, die sich anhand der zeitlichen Ablaufe ergeben konn- 
ten, in der Plausibilisierung berticksichtigt werden. 

Erf indungsgemafi kann die Auswertung des zuruckgelese- 
nen Wertes auf mehrere Arten erfolgen. 

GemSfi einer ersten Auswertungsvariante wird geprtift, 
ob die Differenz der auf einanderf olgenden Prtifwerte einen 
bestimmten Betrag ubersteigt. Sollte dies der Fall sein, 
dann wird ein Fehler ausgeschlossen. 

Zudem ist es moglich, den Prufwert direkt zu prufen, 
oder die Differenz des berechneten Wertes zu dem zurttckge- 
lesenen Wert und/oder diese Differenz mit dem aufmodulier- 
ten Offset zu vergleichen. 

Gemafi der Erfindung kQnnen vorteilhaf terweise die ver- 
schiedenen Plausibilisierungen miteinander kombiniert wer- 
den. Die Pruf -Software kann zudem auch mehrere Berechnungs- 
funktionen f die auf eine oder mehrere Ausgabeschnittstellen 
einwirken f auf einen plausiblen Ausgabewert hin prUfen. 
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Die Intensitat der Priifung kann variabel gestaltet 
werden. Kriterien hierfttr sind die Auf tretenswahrschein- 
lichkeit des Fehlers sowie seine Auswirkung auf die Sicher- 
heit des Fahrers, des Fahrzeugs und des entsprechenden Ag- 
gregates . 

Im Rahrnen einer besonders vorteilhaf ten Implement ie- 
rung des erf indungsgemafien Verfahrens kann vorgesehen sein, 
die Pruf-Software ebenfalls in einer Programm-Ablauf kon- 
trolle zu prufen. Hierbei wird gepruft, ob die Pruffunktion 
fehlerfrei durchlaufen worden ist. 
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Patentanspruche 

1. Verfahren zur Oberwachung und Fehlerdiagnose fur 
Komponenten des Antriebsstrangs eines Kraf tf ahrzeugs, wel- 
che mittels von einem Berechnungsalgorithmus generierter 
Signale gesteuert und/oder geregelt werden, insbesondere 
far eine Getriebesteuerung, dadurch g e k e n n - 
zeichnet , dass zumindest die Signalubertragungs- 
strecken kritischer Signale und/oder Ausgabegroiien tiber- 
wacht werden. 

2. Verfahren nach Anspruch 1, dadurch g e k e n n - 
zeichnet , dass die Oberwachung mittels einer 
Plausibilitatspxiifung der von dem Berechnungsalgorithmus 
generierten Signalgrofien erfolgt. 

3. Verfahren nach Anspruch 2, dadurch g e k e n n - 
zeichnet , dass zur Plausibilitatspriif ung die Sig- 
nalgrofie zumindest nahe an einer Ausgabestelle einer Sig- 
nalubertragungs strecke zuriickgelesen und ausgewertet oder 
mit einem geeigneten Wert verglichen wird- 

4. Verfahren nach Anspruch 3, dadurch g e k e n n - 
zeichnet , dass als Ausgabestelle die letztmogli- 
che Ausgabestelle der Signalubertragungsstrecke verwendet 
wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, dadurch 
gekennze ichnet, dass einem von dem Berech- 
nungsalgorithmus berechneten Sollausgabewert eine PrtifgroiSe 
aufmoduliert wlrd und dass anschliefiend der zuruckgelesene, 
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aufmodulierte Istwert an der Ausgabestelle mit dem aufmodu- 
lierten Sollwert verglichen wird. 

6. Verfahren nach Anspruch 5, dadurch g e k e n n - 
zeichnet, dass die aufmodulierte Grofie keine oder 
sehr geringe Auswirkung auf die eigentliche AusgabegrSiie 
hat. ' 

7. Verfahren nach Anspruch 5 oder 6, dadurch g e - 
kennzeichnet dass zur Auswertung des zurtick- 
gelesenen Istwertes gepruft wird, ob die Differenz der auf- 
einanderfolgenden Prufwerte einen bestimmten, vorgegebenen 
Betrag ubersteigt. 

8. Verfahren nach Anspruch 5 oder 6, dadurch g e - 
kennzeichnet , dass zur Auswertung des zuruck- 
gelesenen Istwertes die Differenz des berechneten Sollwer- 
tes zu dem zurtickgelesenen Weort gepruft wird und/oder dass 
diese Differenz mit der aufmodulierten Prufgrofle verglichen 
wird. 

9. Verfahren nach einem der AnsprQche 2, 3 oder 4 f 
dadurch gekennzeic h n e t f dass die Plausi- 
bilitatsprufung mittels einer parallel zum Berechnungsalgo- 
rithmus ablaufenden Priif -Software durchgefiihrt wird. 

10. Verfahren nach Anspruch 9, dadurch g e k e n n - 
zeichnet , dass die von dem Berechnungsalgorithmus 
generierten SignalgroJJen mit einem von der Prttf -Software 
berechneten Priif wert direkt verglichen werden. 
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11. Verfahren nach Anspruch 10 , dadurch g e - 
kennzeichnet , dass von der Pruf-Sof tware der 
gleiche Berechnungsalgorithmus und die gleichen Daten ver- 
wendet werden, die der Steuerung und/oder Regelung der Kom- 
ponenten des Antriebsstrangs zugrunde liegen. 

12. Verfahren nach Anspruch 9 oder 10 , dadurch g e - 
kennzeichnet , dass sich der Berechnungsalgo- 
rithmus des Ausgabewertes von demjenigen der Pruf -Software 
unterscheidet . 

13. Verfahren nach Anspruch 12, dadurch g e - 
kennzeichnet, dass die zur Berechnung herge- 
nommenen Daten doppelt abgelegt werden. 

14. Verfahren nach einem der Anspriiche 9 bis 12 , da- 
durch gekennzeichnet , dass die Prufdaten 
in komprimierter Form gespeichert werden, wobei die Pruf da- 
ten mittels einer Software generierbar sind. 

15. Verfahren nach einem der Anspruche 1 bis 4, da- 
durch gekennzeichnet , dass fur den Fall 
von Signalgroften, die nur in bestimmten Situationen berech- 
net werden, der Berechnungsalgorithmus an eine Pruf-Sbft- 
ware ein PrUf-Flag zum Anzeigen der momentanen Nichtberech- 
nung des Ausgabewertes setzt, wobei in der Pruf-Sof tware 
der Ausgabewert zurtickgelesen und direkt mit einer festen 
AusgabegroiSe, beispielsweise Null verglichen wird und wobei 
der Ausgabewert nicht von dem Berechnungsalgorithmus be- 
rechnet wird. 
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16. Verfahren nach einem der vorangehenden Ansprttche, 
dadurch gekennzeichnet , dass mittels der 
verwendeten Priif -Software mehrere Signaliibertragungsstre- 
cken auf einen plausiblen Ausgabewert iiberprttft werden. 

17. Verfahren nach einem der vorangehenden Ansprttche, 
dadurch gekennzeichnet , dass die Priif- 
Software in einer Programm-Ablauf kontrolle gepruft wird. 
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Zusammenf assunq 



Verfahren zur Oberwachung und Fehlerdiagnose 
fur Komponenten des Antriebsstrangs eines Kraf tf ahrzeugs 

Im Rahmen des Verfahrens zur Oberwachung und Fehlerdi- 
agnose fur Komponenten des Antriebsstrangs eines Kraftfahr- 
zeugs werden zumindest die Signaliibertragungsstrecken kri- 
tischer Signale und/oder Ausgabegr6fien mittels einer Plau- 
sibilitatsprufung iiberwacht. 
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